高校校园网用户网络安全素养持续培养

◆于七龙

高校校园网用户网络安全素养持续培养

◆于七龙

（东北大学秦皇岛分校计算机与通信工程学院 河北 066004）

本文围绕高校校园网用户常见的错误网络安全观展开讨论，结合高校教师、学生等不同群体特点，提出高校校园网用户网络安全素养持续培养方案。

校园网；网络安全；网络安全素养

没有网络安全就没有国家安全[1]，网络安全的影响已从虚拟世界全面扩展到现实生活，作为培养国家建设有生力量的重要场所，高校一直都是网络安全防护的主阵地。在等级保护建设的推动下，目前国内大部分高校都完成统筹领导、网络安全制度、监测通报等软硬设施建设，但因高校校园网具有涉及人员多、系统数量多、数据资源多等显著特点，高校校园网络及用户仍面对严峻网络威胁，探索如何通过提高校园网用户网络安全素养以降低网络风险，对推动高等教育行业网信事业发展具有重要意义。

1 常见的错误网络安全观

高校校园网用户群体主要分为教师和学生两个群体，虽然两个群体具有不同特点，但在网络安全观方面具有普遍相似性。

1.1 网络安全仅与网络管理员有关

许多用户对网络安全缺少正确认识，认为网络安全仅是网络管理员的事，网络管理员可控制网络中出现的所有威胁，同时认为自己仅是网络安全威胁的受保护者，不理解自身也可能是网络安全威胁来源。此外，因用户缺乏网络安全素养，一是觉得自己的个人信息没有泄露的风险，二是觉得自己的个人信息泄露并没有严重损失，导致自身不重视隐私保护。

1.2 网络安全可一步到位

许多网络用户，甚至部分决策领导，仍认为只要配备网络管理员，或者部署相应网络安全设备，即可保证校园网络长期零风险，同时，用户对技术的持续更新缺乏了解，导致对网络安全的持续投入产生误解，普遍认为投入大笔资金仍然面临严峻网络威胁，甚至对网络管理员工作能力产生怀疑，或者影响网络安全日后的资金投入。

1.3 网络威胁仅来源于外网

网络安全已经发展为网络空间安全，空间中的每一个元素都是网络威胁的来源之一。许多校园网用户认为网络安全威胁仅来源于外网或其他国家或地区，部分缺乏网络渗透、黑客攻击手段的信息系统管理员，主要精力也仅关注外部威胁，对内网安全威胁及内部员工误操作缺乏相应关注。

1.4 物理隔离绝对安全

为保障数据与应用安全，校园网络中如财务、监控的特殊应用普遍采用与上网业务物理隔离的专网支撑，且普遍认为物理隔离能杜绝一切网络威胁。而实际上专网因应用范围有限，普遍缺少专职网络管理员，普通用户对专网基础设施缺乏相应了解，且缺少相应使用规范，如优盘、硬盘等存储介质使用、数据导入导出规范等，导致专网也面临严峻网络威胁。

2 网络安全素养培养

针对校园网用户中领导层、普通教职员工、学生用户群体的不同属性，提出不同的网络安全素养培养方案。

2.1 持续加强领导层网络安全素养培养

持续加强领导层网络安全素养培养，可直接推动网络安全工作的顺利进行。经过等级保护等相关测评及建设，校园网络普遍已经成立网络信息工作领导小组、建立相关规章制度并落实相关工作责任人，高校绝大部分领导也有了较好的网络安全意识，但因工作繁忙等因素，校级领导普遍缺乏网络安全态势的持续关注，该情况下，网络安全相关部门可定期汇总相关网络安全事件、法律法规、会议精神等信息，通过制作网络安全简报、微信公众号等方式报告校领导或向校园网用户公开发布。

2.2 持续加强教职员工队伍网络安全素养培养

持续加强教职员工队伍网络安全素养培养，可减少校园网络内部威胁。教职员工是校园网络中各类信息系统的主要使用者，对教职员工持续进行网络安全素养培养，首先可减少校园网络内部威胁；其次可提高教职工群体网络安全防护技能，避免遭受网络诈骗；同时还可通过教师群体间接向学生推广网络安全防护理念。网络安全相关部门可通过与人事部门合作，在新入职教师培训阶段加入网络安全培训，还可通过工会活动、党支部活动等多种形式，向广大教师开展网络安全讲座，理直气壮地宣讲习近平总书记的网络强国战略思想[2]，普及校园网络安全使用规范，提升教师群体网络安全素养。

2.3 持续加强学生群体网络安全素养培养

持续加强学生群体网络安全素养培训，可为国家培养网络安全人才。学生群体是校园网用户的最大群体，网络安全虽然一直是高校安全教育的重要工作内容，但高校网络安全教育相对较分散，缺乏对学生网络安全观的系统培育[3]。对学生群体持续进行网络安全意识培训，首先可培养学生系统的网络安全观，其次可提高学生网络安全素养，减少校园网络内部威胁与网络受骗，再次可吸引相关有兴趣的学生进行网络安全学习，以进一步发掘网络安全人才，为网络安全人才培养添砖加瓦。网络安全相关部门除与相应学院合作进行新生入学网络安全教育、网络安全专题讲座外，还可与党支部、授课教师合作，通过党支部活动、思政课程、教改实践等方式，将网络安全教育深入日常课堂教育。

3 结束语

对校园网用户进行网络安全素养培养，不仅有助于提升校园网络防护水平，而且可降低校园网用户遭遇网络诈骗等安全问题比例。本文首先分析了校园网络中师生用户常见的错误网络安全观，然后提出了针对校园网络中不同群体的网络安全素养培养解决方案。本文所提出的网络安全素养培养，对政府、企事业单位等网络安全教育，具有一定的参考价值。

[1]习近平：没有网络安全就没有国家安全[EB/OL]. http://it.people.com.cn/n/2014/0228/c1009-24495308.html,2014-2-28.

[2]邬江兴.立起网络安全科普教育的新标杆[J].网信军民融合，2019（3）:73-74.

[3]方兵.“互联网+”时代大学生新型网络安全观培育研究[J].华北理工大学学报，2019,19（4）:80-84.